Katalog podatności CVE

Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze p1. Atakujący mogą wysyłać żądania GET do pliku inc_types_graph.php z spreparowanymi ładunkami SQL w celu wyodrębnienia wrażliwych informacji z bazy danych, w tym nazw schematów.

Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr p1. Atakujący mogą wysyłać żądania GET do sever_graph.php z spreparowanymi ładunkami SQL w celu wyodrębnienia poufnych informacji z bazy danych, w tym nazw schematów.

Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez parametr 'id' w żądaniach GET do endpointu ajax/form_post.php. Atakujący mogą wyodrębnić wrażliwe dane z bazy, w tym nazwy schematów.

Projekt Open ISES w wersji 3.30A zawiera podatność na wstrzykiwanie SQL, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrach tick_lat i tick_lng. Atakujący mogą wysyłać żądania GET do nearby.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.

Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze frm_passwd. Atakujący mogą wysyłać żądania POST do main.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.

Podatność w termostacie Heatmiser Wifi Thermostat 1.7 umożliwia nieuwierzytelnionym atakującym odczytanie danych uwierzytelniających administratora poprzez dostęp do strony networkSetup.htm. Atakujący mogą wysłać żądanie do tego punktu końcowego i wyodrębnić nazwę użytkownika oraz hasło w postaci jawnego tekstu z pól formularza HTML.

Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu przez parametr feature_id w skrypcie boards_buttons/update_feature.php. Wartość feature_id jest bezpośrednio łączona z zapytaniami SQL bez sanityzacji, umożliwiając atakującym wysłanie spreparowanego żądania GET z ładunkiem UNION w celu wydobycia wrażliwych danych z bazy, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.

Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w pliku boards_buttons/update_release.php. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne zapytania SQL poprzez parametr release_id, który jest bezpośrednio konkatenowany do zapytań bez sanityzacji. Atakujący może wysłać spreparowane żądanie GET z ładunkiem UNION w celu wydobycia wrażliwych danych, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.

Oprogramowanie MaxOn ERP w wersjach 8.x-9.x zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym użytkownikom wykonywanie dowolnych zapytań SQL poprzez parametry nomor, user i jenis w funkcji log_activity. Atakujący mogą wysyłać żądania POST do /index.php/user/log_activity z złośliwym kodem SQL w tych parametrach, aby wyodrębnić wrażliwe informacje z bazy danych, w tym wersję i nazwy baz danych.

Podatność w HaPe PKH 1.1 pozwala nieuwierzytelnionym atakującym na usuwanie dowolnych rekordów poprzez wysłanie spreparowanego żądania zawierającego identyfikator celu. Punkty końcowe admin/modul/mod_pengurus/aksi_pengurus.php i admin/modul/mod_update/aksi_update.php nie weryfikują uprawnień przed wykonaniem operacji usuwania.

Podatność SQL Injection w HaPe PKH 1.1 umożliwia nieuwierzytelnionym atakującym manipulowanie zapytaniami do bazy danych poprzez wstrzyknięcie kodu SQL w parametrze 'desa' przesyłanym do skryptu lap-peserta-perdesa-pdf.php. Atakujący może wysłać spreparowane żądanie z czasowym payloadem typu blind, aby wyodrębnić wrażliwe dane z bazy.

Podatność SQL Injection w HaPe PKH 1.1 umożliwia nieuwierzytelnionym atakującym manipulację zapytaniami do bazy danych poprzez wstrzyknięcie kodu SQL w parametrze 'nama_kelompok' przesyłanym do skryptu lap-anggota-kelompok-pdf.php. Atakujący może wysłać spreparowane żądanie z ładunkiem czasowym, aby wydobyć wrażliwe dane z bazy.

HaPe PKH 1.1 zawiera podatność na dowolne przesyłanie plików, która umożliwia uwierzytelnionym atakującym ominięcie walidacji typu pliku i przesłanie złośliwych plików. Poprzez endpointy aksi_foto.php, aksi_user.php oraz aksi_kecamatan.php mogą oni przesłać pliki PHP i wykonać dowolny kod na serwerze.

Aplikacja HaPe PKH 1.1 zawiera wiele podatności na wstrzykiwanie SQL w pliku admin/media.php, umożliwiających manipulację zapytaniami do bazy danych poprzez parametr 'id'. Niezautoryzowany atakujący może wykorzystać moduł desa, a uwierzytelnieni użytkownicy moduły pengurus, fasilitas i kelompok, co prowadzi do wycieku wrażliwych danych, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.

Podatność SQL injection w E-Registrasi Pencak Silat 18.10 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr id_partai. Atakujący mogą wysyłać żądania GET do monitor_nilai.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych danych, w tym danych logowania administratora i danych użytkowników.

Free MP3 CD Ripper 2.8 zawiera przepełnienie bufora na stosie podczas przetwarzania plików WMA, co pozwala lokalnym atakującym ominąć ochronę DEP poprzez manipulację obsługą wyjątków strukturalnych. Atakujący mogą stworzyć złośliwy plik WMA, który po załadowaniu przez funkcję Convert powoduje przepełnienie, umożliwiając wykonanie dowolnego kodu za pomocą gadżetów ROP i wstrzykniętego shellcode.

Zechat 1.5 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wyodrębnienie informacji z bazy danych poprzez wstrzyknięcie kodu SQL w parametrze uname. Atakujący mogą wysyłać spreparowane żądania do pliku profile.php z ładunkami UNION-based SQL injection, aby pobrać nazwy tabel, kolumn i wrażliwe dane z bazy information_schema.

Biblioteka mcp-security w Spring AI przed wersją 0.1.9 nie implementuje obowiązkowych zabezpieczeń przed SSRF, przetwarzając niezaufane adresy URL w procesie OAuth bez weryfikacji, czy cele są złośliwe lub wewnętrzne. Podatność dotyczy tylko instalacji z włączoną Dynamic Client Registration (DCR).

Falco Solutions PHPPageBuilder w wersji 0.31.0 zawiera podatność na nieograniczone przesyłanie plików w module pagemanager/pagebuilder, co umożliwia zdalnym atakującym przesyłanie dowolnych plików i zdalne wykonanie kodu. Podatność wynika z niewystarczającej walidacji typów przesyłanych plików oraz ich zawartości wykonywalnej.

W urządzeniu TRENDnet TEW-432BRP w wersji oprogramowania 3.10B20 wykryto podatność na przepełnienie bufora stosu w funkcji formWPS pliku /goform/formWPS. Atakujący może zdalnie manipulować argumentem peerPin, co prowadzi do przepełnienia bufora. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie naprawiany.